Datenschutzhinweise
Stand: 25. Oktober 2026
1. Verantwortlicher und Kontakt
Otrek's Plugins wird von Otrek's Plugins betrieben.
Datenschutzkontakt: https://otreksplugins.com/de/contact. Alternativ: Kontakt und Support. Diese Hinweise gelten für die Website und die Download-/Update-API.
2. Verarbeitete Daten
Konten enthalten E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungsstatus und Einstellungen. Profilfelder sind freiwillig. Neue Konten haben öffentliche Profile; in den Kontoeinstellungen kannst du dein Profil privat machen. Öffentliche Bewertungen zeigen Namen, Punktzahl, Text und bewertete Version. Private Supportnachrichten sind für dich und das Administratorteam zugänglich.
Die Kaufprüfung verwendet Marktplatz, Käufername, Bestellreferenz und eingereichte Nachweise. Bei aktivierten Lemon-Squeezy-Käufen erhält der Checkout Kontoname, E-Mail und eine undurchsichtige Kontoverknüpfungsreferenz. Signierte Ereignisse liefern Bestellung, Produkt, Zahlungsstatus, Währung, Beträge und Erstattungen für die Zugangsverwaltung. Die Website speichert diese Bestell-/Zugangsdatensätze und Ereignis-Hashes, keine vollständigen Kartendaten. Zahlungsdaten werden bei Lemon Squeezy eingegeben. Bestehende Marktplatzkäufe können weiterhin manuell geprüft werden. Bestelldaten bleiben erhalten, solange sie für Zugriff, Support, Erstattungen und geltende Pflichten nötig sind.
Der Downloadverlauf enthält Konto, Produkt, Version, Zeit, Quelle und einen schlüsselbasierten IP-Hash. Update-Tokens werden als Hashes mit Umfang, Ablauf und letzter Nutzung gespeichert. Die API erhält die aktuelle Pluginversion; eine Updateprüfung belegt keine Installation.
3. Zwecke und Rechtsgrundlagen
Notwendige Konto-, Zugangs- und Downloaddaten dienen der Leistungserbringung und Verwaltung des Softwarezugangs (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheit, Missbrauchsschutz, Supportverwaltung und angemessene Produktstatistiken dienen unserem berechtigten Interesse an einem zuverlässigen Dienst (Buchst. f). Gesetzliche Pflichten erfüllen wir, soweit erforderlich, nach Buchst. c. Freiwillige Profildaten veröffentlichst du nach eigener Wahl; diese lässt sich in den Einstellungen widerrufen. Wir verkaufen keine personenbezogenen Daten und erstellen daraus keine Werbeprofile.
Eine E-Mail-Adresse ist für Konto, Bestätigung und Wiederherstellung erforderlich. Ohne notwendige Angaben stehen diese Funktionen nicht bereit. Öffentliche Dokumentation kann ohne Konto gelesen werden.
4. Statistik und Gerätespeicher
Nur Administratoren sehen Produktstatistiken: Aufrufe, geschätzte Besuchertage, verweisende Domains, grobe Geräteklassen, Downloads und Updateprüfungen. IP- und Browserinformationen dienen vorübergehend zur Berechnung eines täglich nach UTC wechselnden Pseudonyms. Die Statistik speichert keine unveränderten IP-Adressen, vollständigen Browserkennungen oder Verweispfade und URL-Parameter. Administratoren und erkannte Bots zählen nicht zu normalen Besuchern. Es wird kein Analyse-Cookie gesetzt. Besuchertage sind keine Zählung identifizierbarer Menschen.
Notwendige Sitzungscookies ermöglichen Anmeldung und Formularschutz. Sitzungen enden nach einer Stunde Inaktivität oder insgesamt zwölf Stunden. Sprach-/Design-Cookies bleiben bis zu einem Jahr. Editorentwürfe und Anleitungseinstellungen können lokal im Browser liegen; lösche sie auf gemeinsam genutzten Geräten. Hosting-/Sicherheitsanbieter können separate Verbindungsprotokolle führen.
Die Besuchsmessung beachtet auch die vom Browser gesendeten Signale Do Not Track und Global Privacy Control.
Live Activity nutzt die bestehende Browsersitzung und ein Pseudonym mit Schlüssel sowie bei Anmeldung Konto-ID und Sitzungsversion. Nur Administratoren sehen die gruppierte aktuelle Unterseite, den allgemeinen Browser- oder Clientnamen, den Ländercode aus vertrauenswürdigen Cloudflare- oder Server-GeoIP-Daten, die verweisende Domain oder erkannte Kampagnenparameter und Aktivitätszeiten. Rohe IP-Adressen, vollständige User-Agent-Werte und Verweispfade oder Abfrageparameter werden nicht gespeichert. Es gibt keine externen Geolokalisierungsanfragen oder zusätzlichen Tracking-Cookies. Aktive Sitzungen umfassen die letzten fünf Minuten und enden nach 30 Minuten ohne Aktivität; An- und Abmelden behalten denselben Besuch bei. Erkannte Bots werden separat mit einem schlüsselbasierten täglichen IP-/Browser-Pseudonym gruppiert; ihre Identität wird nicht verifiziert. DNT und GPC verhindern die Erfassung. Sitzungsdetails und Daten zur Deduplizierung von Unterseiten werden nach 24 Stunden ohne Aktivität durch laufende Bereinigung oder geplante Wartung gelöscht. Nicht identifizierende Sitzungssummen bleiben neben bisherigen Statistiken erhalten: einmal beim ersten Website-/Unterseitenbesuch in UTC mit dessen Zielgruppe. Frühere Analysen bleiben unverändert. Führen Sie Wartung regelmäßig auch ohne Besucherverkehr aus. Der bisherige Online-Präsenzcache läuft nach 15 Minuten ab. Der Papierkorb bewahrt Inhalte zur Wiederherstellung ohne Verlust von Lizenzen oder Verlauf.
5. Empfänger und externe Dienste
Berechtigte Administratoren sowie Anbieter von Hosting, Datenbanken, Transaktionsmail, Sicherungen und Netzwerksicherheit verarbeiten die für ihre Aufgaben nötigen Daten. Standorte und Verträge hängen von der Einrichtung ab; die aktuelle Anbieterliste und Garantien für internationale Übermittlungen erhältst du auf Anfrage. Übermittlungen außerhalb des EWR benötigen eine zulässige DSGVO-Grundlage. Externe Bilder, Videos und Links können Verbindungen zu deren Anbietern auslösen; diese können IP-/Browserdaten erhalten und eigene Regeln anwenden. Für Marktplatzkäufe und Discord gelten die dortigen Datenschutzregeln.
6. Speicherdauer
Konto- und Zugangsdaten bleiben, solange sie für Zugang, Streitbeilegung oder gesetzliche Pflichten benötigt werden. Nach Kontoschließung prüfen wir Löschung oder Anonymisierung. Support- und Kaufbelege bleiben für Bearbeitung, Nachfragen oder Zugangsnachweise erforderlich. Nicht mehr benötigte Daten können auf Antrag gelöscht werden.
Tägliche Statistikpseudonyme umfassen das aktuelle UTC-Datum und die zwei vorherigen Daten; ältere Daten werden täglich durch Bereinigung oder Wartung entfernt. Domain-/Geräteaggregate sind auf 400 Tage begrenzt; nicht identifizierende Tageszähler bleiben für Produktberichte. Geplante Wartung entfernt Downloadverläufe und gelesene Meldungen nach 90 Tagen, Prüfprotokolle nach 365 Tagen sowie abgelaufene Einmaldatensätze und lokale Testmail. Sicherungen folgen dem Zyklus des Betreibers und dienen der Wiederherstellung; Löschanträge sind danach erneut umzusetzen. Regelmäßige Wartung und passende Fristen für Hostingprotokolle und Sicherungen sind Aufgabe des Betreibers.
7. Deine Rechte
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, berechtigten Interessen widersprechen und Einwilligungen gegebenenfalls widerrufen. Kontakt: https://otreksplugins.com/de/contact. Eine angemessene Identitätsprüfung ist möglich; normalerweise antworten wir binnen eines Monats. Beschwerden sind bei der zuständigen Datenschutzbehörde möglich, darunter der niederländischen Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Es gibt weder Werbeprofiling noch ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zugangsbeschränkungen können menschlich geprüft werden. Wesentliche Änderungen werden hier gekennzeichnet.
Kontosicherheit und Website-Traffic
Wenn du ein Gerät speicherst, gilt ein HttpOnly-Anmeldecookie bis zu 30 Tage. Der Server speichert einen gehashten Token, den Kontobezug, die Sitzungsversion, eine allgemeine Gerätebezeichnung und Nutzungs-/Ablaufdaten. Abmelden widerruft dieses Gerät; Passwort- oder MFA-Änderungen widerrufen alle gespeicherten Geräte. Authenticator-Schlüssel werden verschlüsselt, Wiederherstellungscodes als einmalige Hashes gespeichert. QR-Codes werden lokal ohne externen QR-Dienst erzeugt. Website-Statistiken erfassen Unterseiten und gruppierte Kontoseiten, getrennt nach Gästen, Mitgliedern und Administratoren. Private Seitenkennungen, Suchtexte und Tokens werden nicht gespeichert. Normale Besucherberichte schließen Administratoren aus und trennen Bots; DNT/GPC werden beachtet. Tägliche Pseudonyme und die 400-tägige Aufbewahrung von Dimensionen folgen den oben beschriebenen Regeln.
Optionale Anmeldung mit Google und Discord
Wenn du dich mit Google oder Discord anmeldest, bestätigt der Anbieter deine Identität und übermittelt eine Kontokennung, den Anzeigenamen und E-Mail-Informationen. Wir speichern die Verknüpfung, damit du dich beim selben Website-Konto anmelden kannst. Anbieterdaten bleiben privat und erscheinen nicht im öffentlichen Profil. Dein Passwort beim Anbieter wird nie an diese Website weitergegeben. Zugriffs- und Aktualisierungstokens werden nicht gespeichert. Unter Kontosicherheit kannst du Verknüpfungen verwalten und trennen, solange eine andere Anmeldemethode bleibt. Der Anbieter führt seine Anmeldung gemäß seiner eigenen Datenschutzerklärung durch.